수원 서울으뜸치과-연무동 치과, 수원시 장안구 치과-수원 서울으뜸치과-연무동 치과, 수원시 장안구 치과

정부 “해킹 사고, SKT 과실 발견···위약금 면제해야”

페이지 정보

작성자 황준영
댓글 0건 조회 16회 작성일 25-07-09 00:51

본문

SK텔레콤이 해킹 사고로 계약을 해지하는 고객들의 위약금을 면제해야 한다는 정부 판단이 나왔다.
과학기술정보통신부는 이날 “이번 침해사고에서 SK텔레콤 과실이 발견된 점, SK텔레콤이 계약상 주된 의무인 안전한 통신서비스 제공 의무를 다하지 못한 점 등을 고려할 때 회사 약관상 위약금을 면제해야 하는 회사의 귀책사유에 해당한다고 판단했다”고 밝혔다. 정부는 법률 자문기관이 제시한 법리를 토대로 SK텔레콤 입장, 침해사고로 인한 결과의 중대성 등을 종합적으로 검토했다.
SK텔레콤 이용약관 제43조는 “회사의 귀책사유로 인해 해지할 경우 위약금 납부 의무가 면제된다”고 명시하고 있다.
과기정통부는 민관 합동조사단 조사 결과를 바탕으로 5개 법률 자문기관 기관을 통해 법률 자문을 진행한 결과 4개 기관이 이번 해킹 사고를 SK텔레콤 과실로 판단했다. 이들 기관은 유심정보 유출은 안전한 통신서비스 제공이라는 계약의 주요 의무 위반이므로 위약금 면제 규정 적용이 가능하다는 의견을 제시했다. 나머지 한 곳은 현재 자료로 판단이 어렵다며 판단을 유보했다.
정부는 이번 판단을 두고 “SK텔레콤 약관과 이번 침해사고에 한정되며 모든 사이버 침해사고가 약관상 위약금 면제에 해당한다는 일반적인 해석이 아니다”라고 말했다.
류제명 과기정통부 2차관은 “SK텔레콤이 정부 방침에 반대되는 입장을 표명하는 경우 전기통신사업법상 절차대로 시정명령을 요구하고, 이행하지 않으면 행정조치를 취하게 될 것”이라고 말했다. 정부 방침을 수용하지 않을 경우 사업 등록취소 등을 조치할 수 있다고 설명했다.
정부는 이날 민관 합동조사단의 최종 조사 결과도 발표했다. SK텔레콤 전체 서버 4만2605대를 점검한 결과 28대가 악성코드에 감염됐고, 확인된 악성코드는 33종이었다. 유출된 정보는 전화번호, 가입자 식별번호(IMSI) 등 유심정보 25종이다. 유출 규모는 9.82GB(기가바이트), IMSI 기준 약 2696만건이다.
조사단은 감염서버 중 단말기식별번호(IMEI)와 이름, 생년월일, 전화번호, 이메일 등 개인정보가 암호화하지 않은 평문으로 임시 저장된 서버 2대와 통신기록(CDR)이 평문으로 임시 저장된 서버 1대를 발견했다. 정밀 분석 결과 로그기록이 남아있는 기간에는 자료 유출 정황이 없는 것을 확인했다. IMEI가 저장된 서버 로그기록이 남아있는 기간은 지난해 12월3일부터 올해 4월24일까지, CDR 저장 서버는 지난해 12월9일부터 올해 4월20일까지였다.
정부는 “악성코드 감염시점부터 로그기록이 없는 기간에는 유출여부를 확인하는 것이 불가능했다”고 전했다. IMEI 저장 서버는 2022년 6월15일, CDR 저장 서버는 2023년 1월31일 악성코드에 감염됐다.
침투는 4년 전부터 시작됐다. 공격자는 외부 인터넷 연결 접점이 있는 시스템 관리망 내 서버A에 접속한 뒤 다른 서버에 침투하기 위해 원격제어, 백도어 기능 등이 포함된 악성코드를 2021년 8월6일 설치한 것으로 조사됐다. 당시 서버A에는 시스템 관리망 내 서버들의 계정 정보(ID, 비밀번호 등)가 평문으로 저장돼 있었다.
조사단은 공격자가 이 정보를 활용해 시스템 관리망 내 다른 서버에 접속한 것으로 추정했다. 2022년 6월 공격자는 시스템 관리망을 통해 고객 관리망 내 서버에 접속한 것으로 추정된다. 서버 접속 후 악성코드를 추가로 설치했다.
공격자는 2023년 11월30일부터 초기 침투 과정에서 확보한 계정 정보를 활용해 시스템 관리망 내 여러 서버에 추가로 악성코드를 설치했다. SK텔레콤은 시스템 관리망 내 서버의 계정 비밀번호를 장기간 변경하지 않고 있었다.
이후 공격자는 지난 4월18일 음성통화인증서버(HSS) 3개 서버에 저장된 유심정보를 시스템 관리망 내 외부 인터넷 연결 접점이 있는 서버를 거쳐 유출했다.
조사단은 SK텔레콤의 계정정보 관리 부실, 과거 침해사고 대응 미흡, 주요 정보 암호화 조치 미흡을 사고 원인으로 파악했다. SK텔레콤은 2022년 2월23일 특정 서버에서 비정상 재부팅이 발생해 해당 서버와 연계 서버를 점검하는 과정에서 악성코드에 감염된 서버를 발견 후 조치했다. 정보통신망법에 따른 신고 의무는 이행하지 않았다.
당시 회사는 이번 사고에서 감염이 확인된 HSS 관리 서버에 비정상 로그인 시도가 있었던 정황도 발견했다. 하지만 해당 서버에 대한 로그기록 6개 중 1개만 확인해 공격자가 서버에 접속한 기록을 확인하지 못했다. 이로 인해 HSS 관리서버 및 정보 유출이 발생한 HSS에서 악성코드를 확인하지 못했다. 침해 사고를 신고하지 않아 정부가 조사를 통해 악성코드를 발견·조치할 수도 없었다.
SK텔레콤은 이번 침해 사고 대응과정에서 침해사고 신고 지연 및 미신고, 자료보전 명령 위반 등 정보통신망법상 준수 의무 2가지를 위반했다. 과기정통부는 법에 따라 SK텔레콤에 침해 사고 원인 분석을 위해 자료 보전을 명령했지만, 회사는 서버 2대를 포렌식 분석이 불가능한 상태로 임의 조치 후 제출했다. 정부는 수사기관에 수사를 의뢰할 예정이다.
정부는 계정 비밀번호 관리 강화, 주요 정보 암호화, 정보보호 거버넌스 강화, 정보보호 인력·예산 확대 등을 재발방지 대책으로 제시했다.
이진숙 교육부 장관 후보자(사진)가 이명박 정부의 4대강 사업 자문위원회 기능을 한 국가건축정책위원회에서 4년가량 활동한 것으로 확인됐다.
6일 교육계에 따르면 이 후보자는 이명박 정부 국가건축정책위 1·2기 민간위원으로 활동했다. 국가건축정책위 1기와 2기의 활동기간은 각각 2008년 12월~2010년 11월, 2011년 4월~2013년 4월이었다. 당시 국가건축정책위는 건축 정책을 범부처 단위에서 심의·조정하는 기구로 2008년 12월 출범해 3개 분과위원회를 뒀다. 이 후보자는 1기에선 국토환경디자인분과위원회를, 2기에선 건축문화진흥분과위원회를 맡았다.
민간위원 가운데 1기와 2기에서 모두 활동한 사람은 이 후보자가 유일했다.
국가건축정책위는 이명박 정부의 4대강 사업 추진을 뒷받침하는 자문기구이기도 했다. 대통령기록관에 올라온 국가건축정책위 1·2기 정책자료집을 보면 4대강 사업을 ‘강의 가치 상승을 유도해 강 중심으로 국토를 재창조하는 계기를 마련하고 있다’거나 ‘물부족 문제를 일정 부분 해결할 수 있다’며 4대강 사업의 성과를 강조했다.
국가건축정책위는 4대강 사업과 관련된 세 차례 대통령 보고회를 열어 ‘4대강 수변공간 디자인’ 등을 논의했다. 2009년 4월에 이뤄진 2차 보고회는 ‘4대강 사업의 추진 방향 및 전략을 제시해 핵심 녹색뉴딜사업으로서 4대강 사업의 국민적 공감대를 확산시키고자 하는 것’을 목표로 했다.
이명박 정부의 4대강 사업은 공사비로만 약 22조2000억원이 투입됐지만, 홍수·가뭄 피해를 줄이지 못하고 녹조가 발생하는 등 환경 문제가 오히려 증가했다는 지적이 잇따랐다.
교육부 관계자는 “(이 후보자가) 4대강 관련 본사업이 아니라 4대강 주변 경관 개선이나 농촌환경 개선 등을 맡았다”고 밝혔다.
이 후보자는 국회에 제출한 인사청문요청서에서 재산을 43억3000만원으로 신고했다. 대전 유성구에 있는 아파트(14억2000만원)와 본인 예금(17억9700만원), 배우자 예금(9억5600만원) 비중이 컸다.
젊은 날 체계적이지 못해 사방으로 흩어진 밥풀처럼 난삽하기 그지없는 세상 공부다. 밥은 먹으면 부르고 술은 마시면 취한다. 이건 명백한 부작용이다. 수불석권(手不釋卷)하라는 선친의 가르침이 있어 옆구리에 책은 하나 끼고 다녔다. 문지방이 닳도록 호프집을 드나들던 시절, 어느 날 헌책방에서 만난 네 글자가 뒤통수를 때렸다. <꿈꿀 권리>. 가스통 바슐라르.
저 높은 곳의 달. 그곳에 누가 있어 지구의 후줄근한 나를 본다면, ‘넌 왜 아직도 거기에 거꾸로 매달려 있니?’ 하고 추궁하지는 않을 것이다. 여기는 서로가 서로를 정중하게 받드는 상대성의 세계. 여기에 중심은 없다. 없어서 없는 게 아니라 모두가 중심이라서 굳이 중심은 없다는 것. 철석같은 나를 배제한 절대 객관의 세계가 절실하게 궁금해서 그것에 대한 생각을 이리저리 굴린다. 요즘 AI가 대세지만 이 또한 IT의 일환이다. 겸손하게 소문자로 옮기면 it, 그것이 아닌가. 이러니 이런 제목에 어찌 마음이 휘어지지 않겠는가. <그대가 그것이다>. 스리 싯다라메쉬와르 마하라지.
책 하나 세상에 내보낼 때 끝까지 고민하는 건 제목이다. 이젠 아득해진 결혼이나 첫돌도 반지가 있어 반짝거리는 것처럼 똑 떨어지는 제목이 책의 운명을 좌우한다. 이 짧은 글에서 언급되는 책들은 실은 나의 지력으로 도무지 감당할 수 없는 난공불락의 목록이다. 그래도 얄팍하게 잔머리를 굴려 제목만으로 나를 진창에서 구해준 책들. 그리고 이런 고마운 제목도 빼놓을 수 없다. <읽지 않은 책에 대해 말하는 법>. 피에르 바야르.
최근 궁리출판의 명민한 젊은 편집자를 통해 한 사상가를 알게 됐다. 나의 안목이 문제였지, 이미 널리 읽히는 뜨거운 저자였다. 스핑크스의 통찰에 따르면 인간은 저녁이면 지팡이에 의지해서 세 발로 걷는 짐승이다. 지구는 시시각각 매우 빠른 속도로 팽팽 돌고 있다. 이제껏 나는 지구에 타지 못하고 그 바깥을 떠돌며 방황하는 중이었다. 이제 현명하게 허리를 굽혀 아래를 향해, 지팡이를 브레이크 삼아 마구 내달린 삶의 속도를 달래며, 지구의 아늑한 좌석에 탑승하는 것, 내 무덤 속으로! 이런 생각에 힌트를 준 제목은 이것이다. <지구와 충돌하지 않고 착륙하는 방법>. 브뤼노 라투르.
■ 영화 ■ 콘클라베(캐치온1 오후 8시55분) = 교황의 갑작스러운 죽음 이후 새로운 교황을 선출하는 ‘콘클라베’가 시작된다. 수석 추기경 로렌스가 단장이 되어 콘클라베를 총괄한다. 그러나 당선이 유력한 후보들의 추문이 밝혀지며 부도덕성이 수면 위로 드러나고, 로렌스는 고민에 빠진다. 한편 어떤 파벌에도 속하지 않은 추기경 베니테스가 성직자들의 양심을 꿰뚫는 말로 새 교황 후보에 오른다.
■ 예능 ■ 벌거벗은 세계사(tvN 오후 10시10분) = 라면은 초당 약 3900그릇, 연간 약 1200억인분 넘게 소비되는 ‘메가 글로벌 푸드’다. 한국의 라면은 세계인의 입맛을 사로잡으며 세계 라면 시장의 중심에 우뚝 섰다. 이날 방송에서는 인류 농경의 역사와 나란히 시작된 라면의 역사를 들여다본다. 먹기 힘든 곡식이었던 밀이 중국과 일본을 거치며 인스턴트 라면으로 재탄생한 과정을 낱낱이 살펴본다.
새 정부 출범 이후, 연일 AI 관련 기사가 쏟아지고 있다. 특히, 타국 기술 의존에서 벗어나 자체 인프라를 통해 독자적인 AI를 개발해야 한다는 ‘소버린(Sovereign) AI’의 필요성이 주목받고 있다. 이는 코로나19 팬데믹 시기, 의학과 방역이 국가 안보의 문제로 간주되던 상황과 유사하다.
현 정부가 ‘AI 분야 세계 3대 강국 도약’을 목표로 국비 30조원, 지방비 5조원, 민간 투자 유도 65조원 등 총 100조원 규모의 투자를 제시한 것도 이와 같은 맥락이다. 소버린, 즉 ‘독자적’ AI의 확보는 이제 국가 경제를 넘어 문화적 종속에 대한 방어 전략으로까지 확장되고 있다. 이처럼 AI는 거스를 수 없는, 확고한 ‘단일’ 명제로 자리매김한 듯하다. 마치 AI를 중심에 두고 각국과 기업들이 전쟁에 돌입한 것처럼 말이다.
이런 현실은 익숙한 기시감을 불러일으킨다. 과거에도 ‘암’과의 전쟁에 돌입한 바 있다. 근대 문명화의 불가피한 부산물로 여겨진 암을 제거하기 위해 인류가 전쟁을 선포했고, 여전히 종전은 선언되지 않았다. 그런데, 최근 영국 의료인류학자 엘즈페스 데이비스(Elspeth Davies)는 암이 ‘단일하고 동질적인 생물학적 실체가 아니다’라며 ‘암의 복수성’을 강조한다. 그는 암을 사회적·윤리적·정서적 차원에서 구성되는 ‘다수의 암들’로 이해한다.
예컨대, 덴마크에서 암은 ‘뒤엉킨 암(entangled cancer)’이다. 국가 주도의 표준화된 진료 체계는 조기 진단을 강조했지만, 그 설계는 중산층의 자원과 건강 리터러시에 기반해 있었다. 이로 인해 저소득층은 오히려 제도에서 배제되었고, ‘불필요한 병원 방문을 자제하라’는 정부의 메시지는 의료 이용을 위축시켰다. 그 결과, 암 정책은 의도와 달리 현실에서 ‘뒤엉킨’ 효과를 초래했다. 한편 인도 델리에서 암은 ‘견뎌내는 암(enduring cancer)’이다. 이곳에서 암은 여성 간병자, 특히 과거 가정폭력의 피해자인 아내에게 감정적·윤리적 부담으로 작용한다. 즉, 남편의 암 간병은 탈출이 어려운 도덕적 사건이자 감정적 족쇄로 기능한다. 결국 암은 이들에게 ‘견뎌내야 하는’ 삶의 조건이 된다.
암을 떠올릴 때, 우리는 종종 명확하고 단일한 이미지를 상상한다. 그러나 데이비스가 강조하듯, 암의 의미는 국가, 기술, 의료 윤리, 계급, 젠더, 종교 등 다양한 사회적 맥락 속에서 구성된다. 즉, 암은 하나의 고정된 실체가 아니라, 복수적인 사회적·윤리적 구성물이다.
그렇다면 AI는 어떠한가. 암이 사회적 조건에 따라 다층적으로 구성되듯, AI 역시 단일한 기술 대상이 아니라 국가, 산업, 노동, 윤리의 교차점에서 복합적으로 의미화된다. ‘소버린 AI’를 둘러싼 국가 중심의 강력한 정책 담론 속에서, ‘AI 3대 강국’이라는 명제는 이제 하나의 국가 이데올로기로 자리 잡아가고 있다. 이러한 구호 앞에서, AI의 복수성을 말하려는 목소리는 때로 백년지대계를 설계하는 국가 전략 앞에 사소한 민원처럼 여겨질지도 모른다. 그러나 암도, AI도 단일한 대상이 될 수 없으며, 되어서도 안 된다.
이러한 부작용은 이미 다양한 현장에서 감지되고 있다. 팬데믹부터 치매, 자살 문제까지 생성형 AI는 사회적 의제를 해결할 전환점으로 기대를 모으고 있으며, 그에 대한 기대는 실효성과 무관하게 확산되고 있다. 그러나 현장의 모습은 다르다. AI가 일부 업무를 보조하며 노동 여건을 개선한 측면도 있지만, 반복 업무는 AI가 맡고 인간은 복잡하고 부담스러운 의사결정에 집중해야 하는 구조가 형성되고 있다. 2024년 MIT 콘퍼런스에서 전문가들은 “쉬운 사례는 챗봇이, 어려운 사례는 인간이 맡게 되면 심각한 번아웃으로 이어질 수 있다”고 경고했다. 같은 해 미국·영국 등 4개국 노동자 2500명을 대상으로 한 조사에서도, 77%는 ‘AI 도입 이후 업무량이 증가했다’, 71%는 ‘번아웃을 겪고 있다’, 33%는 ‘6개월 내 이직할 수 있다’고 답했다.
이제 AI는 다양한 영역에서 만능 해결사처럼 받아들여지며, 국가의 핵심 어젠다로 자리 잡고 있다. 그러나 이러한 단일한 상상력의 이면에는, 그 기술과 더불어 생존해야 하는 이들의 ‘뒤엉킨’ 현실이 존재한다.
정녕 AI와의 공존이 불가피하고, 그 상황을 각자 ‘견뎌내야’ 한다면 우리는 암과의 전쟁에서 잊힌 이들, 패잔병이 된 사람들을 떠올려야 한다. 국가만이 아니라, 모든 개인 또한 자신의 전장 속에서 저마다의 혈투를 벌이고 있다는 사실을 말이다.

이전글워싱턴 찾은 위성락 “관세 협상 중요 국면…루비오와 협의 도움 기대” 25.07.09
다음글오늘의 부고-박태용 전 현대산업개발 현장소장 부친상 외, 25.07.09

댓글목록

등록된 댓글이 없습니다.